Andrew Jones 发现，Linux 内核的 Xen 虚拟化的 xen_iret 函数存在缺陷。在 32 位 Xen paravirt 平台中，非特权客户机操作系统用户可利用此缺陷造成拒绝服务（使系统崩溃）或获取客户机操作系统权限。
(CVE-2013-0228)

Emese Revfy 发现，在 Linux 内核中信号处理程序可跨 exec 泄漏地址信息，从而可能绕过 ASLR（地址空间布局随机化）。本地用户可利用此缺陷绕过 ASLR，以可靠方式传送原本可能（被 ASLR）停止的漏洞利用负载。(CVE-2013-0914)

发现 Linux 内核的 tmpfs 文件系统存在内存释放后使用错误。本地用户可利用此缺陷获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-1767)

Mateusz Guzik 发现 Linux 内核的 keyring 中存在争用。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-1792)

Mathias Krause 发现 Linux 内核的 crypto 报告 API 存在内存泄漏。具有 CAP_NET_ADMIN 的本地用户可利用泄漏检查内核的一些堆栈内存。(CVE-2013-2546)

Mathias Krause 发现 Linux 内核的 crypto 报告 API 存在内存泄漏。具有 CAP_NET_ADMIN 的本地用户可利用泄漏检查内核的一些堆内存。(CVE-2013-2547)

Mathias Krause 发现 Linux 内核的 crypto 算法报告 API 存在信息泄漏。本地用户可利用这些缺陷泄漏内核堆栈和堆内存内容。(CVE-2013-2548)。

此更新修复了以下安全问题：

- 在 Linux 内核的 xen_iret() 函数使用 DS（CPU 的数据段）寄存器的方式中发现一个缺陷。32 位半虚拟化 Xen 管理程序客户机中的本地非特权用户可利用此缺陷使客户机崩溃，或可能提升其权限。（CVE-2013-0228，重要）

- 在受限制的根环境中（例如，当使用基于功能的安全模型时），对“/dev/cpu/[x]/msr”文件执行文件权限检查的方式中发现一个缺陷。能对这些文件执行写入操作的本地用户可利用该缺陷，将其权限提升至内核级别，例如，通过对 SYSENTER_EIP_MSR 寄存器执行写入操作。
 （CVE-2013-0268，重要）

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0630 公告中提及的多个漏洞的影响。

  - 32 位 Xen paravirt_ops 平台上，在 3.7.9 之前的 Linux 内核的 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函数未正确处理 DS 段寄存器中的无效值，这允许客户机操作系统用户通过构建的应用程序来获得主机操作系统权限。(CVE-2013-0228)

  - 在 3.7.6 之前的 Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序，绕过预期的功能限制，这一点已经由 msr32.c 证实。(CVE-2013-0268)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

此安全上传是与 Debian 内核、安全和 LTS 团队合作准备的，其包括上游稳定版本 2.6.32.64（请参阅 https://lkml.org/lkml/2014/11/23/181 了解更多信息）。它修复了如下所述的 CVE。

注意：如果您正在使用 openvz 风格，请考虑三个事项：a.) 我们未收到有关此风格的任何反馈（虽然所有其他风格都有反馈），b.) 因此请在部署前进行测试，并且 c.) 在测试后请将结果反馈到 debian-lts@lists.debian.org。

如果您未使用 openvz 风格，也请考虑 b 项和 c 项 :-)

CVE-2012-6657

修复 sock_setsockopt 函数，以防止本地用户造成拒绝服务（系统崩溃）攻击。

CVE-2013-0228

修复 XEN 权限升级，此漏洞允许客户机操作系统用户获取客户机操作系统权限。

CVE-2013-7266

修复 mISDN_sock_recvmsg 函数，以防止本地用户从内核内存获取敏感信息。

CVE-2014-4157

MIPS 平台：防止本地用户绕过预期的 PR_SET_SECCOMP 限制。

CVE-2014-4508

防止在启用了 syscall 审核时本地用户造成拒绝服务（OOPS 和系统崩溃）。

CVE-2014-4653 CVE-2014-4654 CVE-2014-4655

修复 ALSA 控制实现，以防止本地用户造成拒绝服务攻击和从内核内存获取敏感信息。

CVE-2014-4943

修复 PPPoL2TP 功能，以防止本地用户获取权限。

CVE-2014-5077

防止远程攻击者造成涉及 SCTP 的拒绝服务攻击。

CVE-2014-5471 CVE-2014-5472

修复 parse_rock_ridge_inode_internal 函数，以防止本地用户通过构建的 iso9660 镜像造成拒绝服务攻击。

CVE-2014-9090

修复 do_double_fault 函数，以防止本地用户造成拒绝服务（错误）攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Citrix 的 Andrew Cooper 报告了 Linux 内核中的 Xen 堆栈损坏。32 位 PVOPS 客户机中的非特权用户可导致客户机内核崩溃或操作错误。(CVE-2013-0190)

已发现 Linux 内核的 Xen netback（网络后端）驱动程序无法验证输入。客户机操作系统中的用户可利用此缺陷造成客户机操作系统及其他客户机域发生拒绝服务。(CVE-2013-0216)

在 Linux 内核的 Xen netback（网络后端）驱动程序中发现内存泄漏。客户机操作系统中的用户可触发此缺陷，造成系统中发生拒绝服务。(CVE-2013-0217)

Andrew Jones 发现，Linux 内核的 Xen 虚拟化的 xen_iret 函数存在缺陷。在 32 位 Xen paravirt 平台中，非特权客户机操作系统用户可利用此缺陷造成拒绝服务（使系统崩溃）或获取客户机操作系统权限。
(CVE-2013-0228)

发现 Linux 内核 Xen PCI 后端驱动程序存在缺陷。如果将 PCI 设备分配到客户机操作系统，则客户机操作系统可利用此缺陷在主机上造成拒绝服务。(CVE-2013-0231)

据报告，Linux 内核针对 /dev/cpu/*/msr 进行权限检查时存在缺陷。失去所有功能的本地根用户可利用此缺陷以完全根权限执行代码。
(CVE-2013-0268)

在用于加速基于 KVM 的虚拟机中客户机联网的 Linux 内核 vhost 驱动程序中发现一个缺陷。特权客户机用户可利用此缺陷导致主机系统崩溃。(CVE-2013-0311)

在 Linux 内核的扩展验证模块 (EVM) 中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-0313)

当 HIDP（人机接口设备协议）支持启用时，在 Linux 内核的 Bluetooth 堆栈中发现信息泄漏。
本地非特权用户可利用此缺陷导致内核中信息泄漏。(CVE-2013-0349)

当中断正在运行的设备时，在 Edgeort USB 串行转换器驱动程序中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-1774)。

Andrew Jones 在 Linux 核心的 Xen 虛擬化中發現與 xen_iret 函式相關的瑕疵。在 32 位元的 Xen paravirt 平台中，無權限的來賓作業系統使用者可惡意利用此瑕疵，造成拒絕服務 (使系統當機) 或取得來賓作業系統權限。
(CVE-2013-0228)

Emese Revfy 發現在 Linux 核心中，訊號處置程式可洩漏 exec 的位址資訊，使其可能繞過 ASLR (位址空間配置隨機化)。本機使用者可利用此瑕疵傳遞 ASLR，以便以可靠的方式提供將會由 ASLR 停止的惡意利用承載。(CVE-2013-0914)

在 Linux 核心的 tmpfs 檔案系統中發現記憶體釋放後使用錯誤。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-1767)

Mateusz Guzik 在 Linux 核心的 keyring 中發現爭用情形。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-1792)

Mathias Krause 在 Linux 核心的 crypto 報告 API 中發現記憶體洩漏。具有 CAP_NET_ADMIN 的本機使用者可惡意利用此洩漏檢查部分核心的堆疊記憶體。(CVE-2013-2546)

Mathias Krause 在 Linux 核心的 crypto 報告 API 中發現記憶體洩漏。具有 CAP_NET_ADMIN 的本機使用者可惡意利用此洩漏檢查部分核心的堆積記憶體。(CVE-2013-2547)

Mathias Krause 在 Linux 核心的 crypto 演算法報告 API 中發現資訊洩漏。本機使用者可惡意利用這些瑕疵，洩漏核心堆疊與堆積記憶體內容。(CVE-2013-2548)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0630 公告中提及的多個弱點影響。

  - 在 32 位元 Xen paravirt_ops 平台上 3.7.9 版之前的 Linux 核心中，arch/x86/xen/xen-asm_32.S 中的 xen_iret 函式不會正確處理 DS 區段暫存器中的無效值，這會允許來賓 OS 使用者透過特製應用程式取得來賓 OS 特權。(CVE-2013-0228)

  - 在 3.7.6 版之前的 Linux 核心中，arch/x86/kernel/msr.c 的 msr_open 函式允許本機使用者以 root 身分執行特製應用程式，進而繞過預定的功能限制；msr32.c 即為一例。(CVE-2013-0268)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此更新可修正下列安全性問題：

- 在 Linux 核心之 xen_iret() 函式使用 DS (CPU 的資料區段) 暫存器的方式中發現一個瑕疵。在 32 位元並行虛擬化 Xen Hypervisor 來賓中無權限的本機使用者可利用此瑕疵來造成來賓系統當機，或者可能提升其權限。(CVE-2013-0228，重要)

* 在受限的 root 環境下執行「/dev/cpu/[x]/msr」檔案的檔案權限檢查方式 (例如，使用以功能為基礎的安全性模型) 中發現一個瑕疵。能夠寫入這些檔案的本機使用者可利用此瑕疵將其權限提升為核心層級，例如，透過寫入 SYSENTER_EIP_MSR 暫存器的方式。
 (CVE-2013-0268，重要)

必須重新啟動系統，此更新才會生效。

此安全性上傳是與 Debian 核心、安全性及 LTS 團隊共同準備，內含上游穩定版本 2.6.32.64 (請參閱 https://lkml.org/lkml/2014/11/23/181，查看更多相關資訊)。其可修正下列 CVE。

注意：如果您正在使用 openvz 類別，請考慮以下三點：a) 我們對這些類別尚未收到任何意見反應 (而其他所有類別都有)；b) 因此請在部署之前加以測試；c) 在您測試完畢後，請將您的意見反應寄到 debian-lts@lists.debian.org。

如果您使用的不是 openvz 類別，仍請您考慮 b+c :-)

CVE-2012-6657

修正 sock_setsockopt 函式，避免本機使用者能夠發動拒絕服務 (系統損毀) 攻擊。

CVE-2013-0228

修正 XEN 權限提升，避免來賓作業系統使用者取得來賓作業系統權限。

CVE-2013-7266

修正 mISDN_sock_recvmsg 函式，避免本機使用者從核心記憶體取得敏感資訊。

CVE-2014-4157

MIPS 平台：避免本機使用者繞過預定的 PR_SET_SECCOMP 限制。

CVE-2014-4508

避免本機使用者在系統呼叫稽核啟用時造成拒絕服務 (OOPS 和系統損毀)。

CVE-2014-4653、CVE-2014-4654、CVE-2014-4655。

修正 ALSA 控制實作，避免本機使用者發動拒絕服務攻擊及從核心記憶體取得敏感資訊。

CVE-2014-4943

修正 PPPoL2TP 功能，避免本機使用者取得權限。

CVE-2014-5077

避免遠端攻擊者發動涉及 SCTP 的拒絕服務攻擊。

CVE-2014-5471 CVE-2014-5472

修正 parse_rock_ridge_inode_internal 函式，避免本機使用者透過特製的 iso9660 映像發動拒絕服務攻擊。

CVE-2014-9090

修正 do_double_fault 函式，避免本機使用者發動拒絕服務 (不穩定) 攻擊。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Citrix 的 Andrew Cooper 報告 Linux 核心中存有 Xen 堆疊損毀。32 位元 PVOPS 來賓中之無權限的使用者可能造成來賓核心當機或不當運作。(CVE-2013-0190)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現驗證輸入失敗。來賓作業系統中的使用者可惡意利用此瑕疵，對來賓作業系統及其他來賓網域造成拒絕服務。(CVE-2013-0216)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現一個記憶體洩漏問題。來賓作業系統中的使用者可觸發此瑕疵，對系統造成拒絕服務。(CVE-2013-0217)

Andrew Jones 在 Linux 核心的 Xen 虛擬化中發現與 xen_iret 函式相關的瑕疵。在 32 位元的 Xen paravirt 平台中，無權限的來賓作業系統使用者可惡意利用此瑕疵，造成拒絕服務 (使系統當機) 或取得來賓作業系統權限。
(CVE-2013-0228)

在 Linux 核心的 Xen PCI 後端驅動程式中發現一個瑕疵。如果將 PCI 裝置指派給來賓作業系統，來賓作業系統可惡意利用此瑕疵，在主機上造成拒絕服務。(CVE-2013-0231)

據報告，在 Linux 核心對 /dev/cpu/*/msr 所進行的權限檢查中存有瑕疵。卸除所有功能的本機 root 使用者可惡意利用此瑕疵，執行包含完整 root 功能的程式碼。
(CVE-2013-0268)

在 KVM 型虛擬機器上用於加速來賓網路之 Linux 核心的 vhost 驅動程式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成主機系統當機。(CVE-2013-0311)

在 Linux 核心的延伸驗證模組 (EVM) 中發現一個瑕疵。無權限的本機使用者程式碼可惡意利用此瑕疵，造成拒絕服務 (系統當機)。(CVE-2013-0313)

啟用 HIDP (人性化介面裝置通訊協定) 支援時，在 Linux 核心的藍牙堆疊中發現一個資訊洩漏問題。
無權限的本機使用者可惡意利用此瑕疵，導致核心中的資訊洩漏。(CVE-2013-0349)

如果裝置在使用中時中斷連線，會在 Edgeort USB 序列轉換器驅動程式中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2013-1774)。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/xen：不假设 32 位 PVOPS 的 xen_iret 中不可使用 %ds。(Chuck Anderson) [Orabug：16325076] [CVE-2013-0228 XSA-42 CVE-2013-0190]

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 xen_iret() 函数使用 DS（CPU 的数据段）寄存器的方式中发现一个缺陷。32 位半虚拟化 Xen 管理程序客户机中的本地非特权用户可利用此缺陷使客户机崩溃，或可能提升其权限。（CVE-2013-0228，重要）

* 在受限制的根环境中（例如，当使用基于功能的安全模型时），对“/dev/cpu/[x]/msr”文件执行文件权限检查的方式中发现一个缺陷。能对这些文件执行写入操作的本地用户可利用该缺陷，将其权限提升至内核级别，例如，通过对 SYSENTER_EIP_MSR 寄存器执行写入操作。（CVE-2013-0268，重要）

CVE-2013-0228 问题由 Red Hat 的 Andrew Jones 发现。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

已发现 Linux 内核的 Xen netback（网络后端）驱动程序无法验证输入。客户机操作系统中的用户可利用此缺陷造成客户机操作系统及其他客户机域发生拒绝服务。(CVE-2013-0216)

在 Linux 内核的 Xen netback（网络后端）驱动程序中发现内存泄漏。客户机操作系统中的用户可触发此缺陷，造成系统中发生拒绝服务。(CVE-2013-0217)

Andrew Jones 发现，Linux 内核的 Xen 虚拟化的 xen_iret 函数存在缺陷。在 32 位 Xen paravirt 平台中，非特权客户机操作系统用户可利用此缺陷造成拒绝服务（使系统崩溃）或获取客户机操作系统权限。
(CVE-2013-0228)

据报告，Linux 内核针对 /dev/cpu/*/msr 进行权限检查时存在缺陷。失去所有功能的本地根用户可利用此缺陷以完全根权限执行代码。
(CVE-2013-0268)

在用于加速基于 KVM 的虚拟机中客户机联网的 Linux 内核 vhost 驱动程序中发现一个缺陷。特权客户机用户可利用此缺陷导致主机系统崩溃。(CVE-2013-0311)

当 HIDP（人机接口设备协议）支持启用时，在 Linux 内核的 Bluetooth 堆栈中发现信息泄漏。
本地非特权用户可利用此缺陷导致内核中信息泄漏。(CVE-2013-0349)

当磁盘使用 utf8 选项（Ubuntu 上的默认选项）挂载时，在 Linux 内核的 VFAT 文件系统驱动程序中发现一个缺陷。在可以自动挂载磁盘/映像或挂载 FAT 文件系统的系统中，非特权用户可利用此缺陷获取根权限。(CVE-2013-1773)。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2507 公告中提及的多个漏洞的影响。

    - vhost修复跨区域描述符的长度 (Michael S. Tsirkin) [Orabug:
    16387183] {CVE-2013-0311}
    - x86/xen：不假设 32 位 PVOPS 的 xen_iret 中不可使用 %ds。(Jan Beulich) {CVE-2013-0228}
    - kmod使 __request_module() 可终止 (Oleg Nesterov) [Orabug16286305] {CVE-2012-4398}
    - kmod引入 call_modprobe() 辅助函数 (Oleg Nesterov) [Orabug16286305] {CVE-2012-4398}
    - usermodehelper实现 UMH_KILLABLE (Oleg Nesterov) [Orabug16286305] {CVE-2012-4398}
    - usermodehelper引入 umh_complete(sub_info) (Oleg Nesterov) [Orabug
    16286305] {CVE-2012-4398}
    - KVMx86具有 OSXSAVE 位集的 SET_SREGS 中的无效操作码 oops (CVE-2012-4461) (Jerry Snitselaar) [Orabug 16286290] {CVE-2012-4461}
    - exec不保留堆栈中的 bprm->interp (Kees Cook) [Orabug16286267] {CVE-2012-4530}
    - exec将 -ELOOP 用于最大递归深度 (Kees Cook) [Orabug16286267] {CVE-2012-4530}
    - xen-pciback来自 xen_pcibk_enable_msi{,x}() 的速率限制错误消息 (Jan Beulich) [Orabug16243736] {CVE-2013-0231}
    - netback：修正了 netbk_tx_err 以处理封装。(Ian Campbell) [Orabug：
    16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen/netbackxen_netbk_get_requests 失败时释放已分配内存 (Ian Campbell) [Orabug16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen/netback：当 xen_netbk_tx_check_gop 中发生故障时不泄漏页面。(Ian Campbell) [Orabug16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen修复 32 位 PVOPS 客户机的 xen_failsafe_callback 中的堆栈损坏。
    (Andrew Cooper) {CVE-2013-0190}
    - 修复 __nfs4_get_acl_uncached 中复制的缓冲区长度 (Sachin Prabhu) [Bug-db14798] {CVE-2012-2375}
    - 避免在调用 GETACL 时读取过去的缓冲区 (Sachin Prabhu) [Bug-db14798] {CVE-2012-2375}
    - 避免缓存 ACL 时的越界复制 (Sachin Prabhu) [Bug-db14798] {CVE-2012-2375}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65871	Ubuntu 12.10：Linux 漏洞 (USN-1796-1)	Nessus	Ubuntu Local Security Checks	2013/4/9	2019/9/19	medium
65564	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/3/15	2021/1/14	medium
68789	Oracle Linux 6：内核 (ELSA-2013-0630)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
82087	Debian DLA-103-1：linux-2.6 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
65609	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1767-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
65871	Ubuntu 12.10：linux 弱點 (USN-1796-1)	Nessus	Ubuntu Local Security Checks	2013/4/9	2019/9/19	medium
68789	Oracle Linux 6：核心 (ELSA-2013-0630)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
65564	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/3/15	2021/1/14	medium
82087	Debian DLA-103-1：linux-2.6 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
65609	Ubuntu 12.04 LTS : linux 弱點 (USN-1767-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
79501	OracleVM 3.2：kernel-uek (OVMSA-2013-0015)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
65554	CentOS 6：kernel (CESA-2013:0630)	Nessus	CentOS Local Security Checks	2013/3/15	2021/1/4	medium
65252	Ubuntu 10.04 LTS：linux-lts-backport-oneiric 漏洞 (USN-1760-1)	Nessus	Ubuntu Local Security Checks	2013/3/13	2019/9/19	medium
68847	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2013-2507)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high

检测

插件搜索

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high